Системы мониторинга событий безопасности - Все публикации

Системы мониторинга событий безопасности - Все публикации

Системы сбора и анализа событий по информационной безопасности

Вопрос
Задать вопрос

Нейросети и блокчейн в SIEM: как грамотно использовать системы этого класса

...
Нейросети и блокчейн в SIEM: как грамотно использовать системы этого класса

Что такое SIEM-система? Как настроить её, чтобы добиться высокой эффективности мониторинга? Каковы ключевые аспекты использования SIEM в области управления информационной безопасностью? Какое будущее ждёт SIEM?

F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM

...
F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM

Компании F.A.C.C.T. и «Инновационные Технологии в Бизнесе» объявили о технологической интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с системой киберразведки F.A.C.C.T. Threat Intelligence.

ГК Солар обновила платформу киберполигона Solar CyberMir

...
ГК Солар обновила платформу киберполигона Solar CyberMir

ГК «Солар» выпустила новую версию программной платформы для проведения киберучений — Solar CyberMir. Ее отличает переработанный интерфейс и расширенный набор функций.

Как показывает себя SIEM-система KUMA от Kaspersky на практике

...
Как показывает себя SIEM-система KUMA от Kaspersky на практике

Kaspersky Unified Monitoring and Analysis Platform (KUMA) — система класса «управление информацией и событиями по безопасности» (Security Information and Event Management, SIEM) от «Лаборатории Касперского». Представляет собой единую консоль мониторинга, анализа и реагирования на киберугрозы в рамках экосистемы. Расскажем о преимуществах KUMA на практических примерах.



Обзор Security Capsule SIEM 3.3.2.11, российской системы мониторинга и корреляции событий ИБ

Обзор Security Capsule SIEM 3.3.2.11, российской системы мониторинга и корреляции событий ИБ

Система мониторинга и корреляции Security Capsule SIEM выявляет инциденты и минимизирует риски реализации недопустимых событий. SC SIEM сертифицирована ФСТЭК России (сертификат № 4735), а также зарегистрирована в едином реестре российских программ.

Сертификат AM Test Lab №481 от 23.08.2024


Обзор Гарда Threat Intelligence v.2.1, отечественного сервиса по предоставлению данных об угрозах

Обзор Гарда Threat Intelligence v.2.1, отечественного сервиса по предоставлению данных об угрозах

Сервис «Гарда Threat Intelligence» помогает предотвращать атаки для защищаемых активов, интегрируется с системами NTA, NDR, NGFW, EDR, WAF, SIEM, IPS/IDS, SOAR/IRP, antiDDoS, межсетевыми экранами и песочницами. Собирает информацию об индикаторах компрометации (IoC), тактиках, техниках и процедурах (TTP).

Сертификат AM Test Lab №478 от 13.08.2024

BI.ZONE Threat Intelligence получил инструмент на базе матрицы MITRE ATT&CK

...
BI.ZONE Threat Intelligence получил инструмент на базе матрицы MITRE ATT&CK

BI.ZONE Threat Intelligence получил новый аналитический инструмент на базе матрицы MITRE ATT&CK. На единой информационной панели, которая появилась в новой версии портала, представлены все методы отслеживаемых киберпреступных группировок.

Модуль BAD и мониторинг источников 2.0: что добавили в MaxPatrol SIEM 8.2

...
Модуль BAD и мониторинг источников 2.0: что добавили в MaxPatrol SIEM 8.2

В июне Positive Technologies выпустила новую версию системы MaxPatrol SIEM — 8.2. Новые функции позволяют повысить результативность работы аналитиков и выявлять даже неизвестные атаки и аномалии.

Вышла KUMA 3.2 с маршрутизатором событий и маппингом правил на MITRE ATT&CK

...
Вышла KUMA 3.2 с маршрутизатором событий и маппингом правил на MITRE ATT&CK

Вышла версия Kaspersky Unified Monitoring and Analysis Platform под номером 3.2. Разработчики добавили функции, которые автоматизируют рутинные действия и позволяют ИБ-специалистам работать максимально эффективно.

RuSIEM версии 4.0.2 получила сертификат соответствия ФСТЭК России

...
RuSIEM версии 4.0.2 получила сертификат соответствия ФСТЭК России

Российская система мониторинга безопасности RuSIEM версии 4.0.2 успешно прошла сертификационные испытания ФСТЭК России по 4-му уровню доверия.